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Antrag 

der Abgeordneten Manuel Höferlin, Frank Sitta, Jimmy Schulz, Grigorios Aggelidis, 
Renata Alt, Christine Aschenberg-Dugnus, Nicole Bauer, Jens Beeck, Dr. Jens 
Brandenburg (Rhein-Neckar), Mario Brandenburg, Dr. Marco Buschmann, Carl- 
Julius Cronenberg, Britta Katharina Dassler, Bijan Djir-Sarai, Dr. Marcus Faber, 
Thomas Hacker, Katrin Helling-Plahr, Markus Herbrand, Torsten Herbst, 

Dr. Christoph Hoffmann, Reinhard Houben, Ulla Ihnen, Olaf in der Beek, Gyde 
Jensen, Dr. Christian Jung, Dr. Marcel Klinge, Daniela Kluckert, Pascal Kober, 
Carina Konrad, Konstantin Kuhle, Alexander Graf Lambsdorff, Michael Georg Link, 
Alexander Müller, Roman Müller-Böhm, Dr. Martin Neumann, Hagen Reinhold, 
Christian Sauter, Matthias Seestern-Pauly, Judith Skudelny, Bettina Stark- 
Watzinger, Dr. Marie-Agnes Strack-Zimmermann, Benjamin Strasser, Katja Suding, 
Linda Teuteberg, Michael Theurer, Stephan Thomae, Johannes Vogel (Olpe), 

Nicole Westig und der Fraktion der FDP 


Smart Germany - Cybersicherheit der 5G-Netze 


Der Bundestag wolle beschließen: 

I. Der Deutsche Bundestag stellt fest: 

5G stellt den Mobilfunk-Standard unserer Zukunft dar. Spitzenraten von bis zu 10 
Gbit/s im Endausbau, deutlich geringere Latenzzeiten und höhere Verbindungs¬ 
stabilitäten sind nur einige der Vorteile. Somit bietet die 5G-Technologie gerade 
bei Industrieanwendungen ein großes Potenzial zur Effizienzsteigerung, bei¬ 
spielsweise durch entkabelte Produktions- und Transportprozesse. Unterhalten 
Unternehmen auf dem Werksgelände eigene Mobilfunkstationen, lässt sich die 
Latenz durch den Wegfall von zusätzlichen Routern sogar auf rund 1 Millise¬ 
kunde reduzieren und eröffnet so neue Möglichkeiten für fahrerlose Transport¬ 
systeme oder Virtual Reality Systeme in der Produktion. Ein weiteres Zukunfts¬ 
feld, das sich über 5G eröffnen lässt, ist der teilautonome und autonome Straßen¬ 
verkehr. Die sehr kurze Signallaufzeit ermöglicht eine Datenübertragung nahezu 
in Echtzeit und bietet somit eine schier endlose Palette an Innovationsmöglich¬ 
keiten. Angefangen mit Stau- oder Unfallwamungen in Echtzeit über automati¬ 
sierte Erkennung von Fußgängern, Radfahrern oder anderen Verkehrsteilnehmern 
bis hin zu Systemen zur autonomen Kolonnenbildung oder Kreuzungsassistenz. 

In all diesen Anwendungsfeldem ist auch ein höchstmöglicher Sicherheitsstan¬ 
dard Voraussetzung. Die 5G-Technologie bringt an sich schon ein höheres 
Schutzniveau mit als bisherige mobile Internetstandards. So ist die Kommunika¬ 
tion beispielsweise standardmäßig Ende-zu-Ende-verschlüsselt, Funkzellen müs¬ 
sen sich vor einer Verbindung gegenüber den Geräten authentifizieren, die IMSI 
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(International Mobile Subscriber Identity) wird nur verschlüsselt übertragen und 
eine direkte Verbindung zwischen zwei Geräten (Device-to-Device-Kommunika- 
tion) ist unter Umgehung der Funkmasten möglich. Darüber hinaus wird in 
Deutschland eine berechtigte Debatte über sichere und weniger sichere Anbieter 
von Netzwerkkomponenten in der 5G-Technologie geführt, da die Technik, die 
beim Ausbau von 5G zum Einsatz kommt, insbesondere in kritischen Infrastruk¬ 
turbereichen höchste Sicherheitsstandards erfüllen muss. 

Auch die Bundesregierang stellt in einem Bericht des Bundesministerium für 
Wirtschaft und Energie zum aktuellen Stand der nationalen Risikobewertung der 
5G-Netzinfrastraktur die Relevanz der IT-Sicherheit in 5G-Netzen klar: "Ange¬ 
sichts der Bedeutung von 5G für die künftige Wettbewerbsfähigkeit des Standor¬ 
tes muss die Technik, die beim Ausbau von 5G zum Einsatz kommt, höchste Si¬ 
cherheitsstandards erfüllen. Sicherheitsbedenken müssen so weit wie möglich 
ausgeschlossen werden. Das gilt für die eingesetzte Hard- und Software gleicher¬ 
maßen." (Quelle: "Bericht der Bundesregierung zum aktuellen Stand der nationa¬ 
len Risikobewertung der 5G-Netzinfrastraktur und ggf. erster Schlussfolgerungen 
daraus auf Grundlage der Empfehlung der Kommission vom 26.03.2019 Cyber¬ 
sicherheit der 5G-Netze", Ausschuss-Drucksache 19(23)053, S. 4) Ebenso er¬ 
kennt die Europäische Kommission die strategische Relevanz der Gewährleistung 
der Cybersicherheit von 5G-Netzen für die Europäische Union und misst dieser 
eine entscheidende Bedeutung für die Gewährleistung der strategischen Autono¬ 
mie der Europäischen Union bei. In ihrer Empfehlung vom 26.03.2019 zur "Cy¬ 
bersicherheit der 5G-Netze" (Empfehlung (EU) 2019/534 der Kommission vom 
26. März 2019) zeigt die Europäische Kommission zudem auf, dass sich 
Schwachstellen bzw. Cybersicherheitsvorfälle in den 5G-Netzen eines Mitglied¬ 
staates aufgrund der Vernetzung auf die ganze Union auswirken können. 

Doch gerade die Tatsache, dass dieses Sicherheitsniveau auch die Abhörsicherheit 
betrifft und verbessert, scheint die Bundesregierang zu stören. So prüft die Bun¬ 
desregierung derzeit, "welche technischen und rechtlichen Anpassungen erforder¬ 
lich sind, um zu gewährleisten, dass die Sicherheitsbehörden auch vor dem Hin¬ 
tergrund der Einführung des 5G-Standards ihren gesetzlichen Aufgaben nach- 
kommen können" (Antwort der Bundesregierung auf die schriftliche Einzelffage 
des Abgeordneten Dr. Diether Dehm (DIE LINKE.), Nr. 18 aufBT-Drs. 
19/10535) und Bundesinnenminister Seehofer möchte noch in diesem Jahr Mess¬ 
enger gesetzlich zur Entschlüsselung zwingen (Quelle: https://www.spie- 
gel.de/netzwelt/netzpolitik/horst-seehofer-will-messengerdienste-zum-entschlu- 
esseln-zwingen-a-1269121 .html). 

Auch in Hinblick auf den noch laufenden Standardisierangsprozess zu 5G unter¬ 
stützt die Bundesregierung laut der Antwort auf die oben genannte schriftliche 
Einzelfrage das Engagement der Strafverfolgungsbehörden in den Standardisie¬ 
rungsgremien des ETSI (Europäisches Institut für Telekommunikationsnormen) 
und 3GPP (3rd Generation Partnership Project) und somit auch deren Ausarbei¬ 
tungen bzgl. Abhörschnittstellen zur Ausleitung von Verkehr in den jeweiligen 
Spezifikationen (Quelle: https://www.heise.de/newsticker/meldung/Verschlues- 
sehmg-in-5G-Das-Rennen-ist-verloren-4440605.html). Im Juni 2019 wurde sogar 
zusätzlich die Zentrale Stelle für Informationstechnik im Sicherheitsbereich (ZI- 
TiS) durch das Bundesministerium des Innern, für Bau und Heimat in die Abhör¬ 
arbeitsgruppen des ETSI und des 3GPP entsandt 
(Quelle: https://www.heise.de/tp/features/Huerden-bei-der-Ueberwachung-Wie- 
Behoerden-die-5G-Telefonie-veransichem-4516624.html). All diese Entwick¬ 
lungen deuten daraufhin, dass die Bundesregierung ihren Fokus im Standardisie¬ 
rungsprozess zu 5G mehr auf die Aufrechterhaltung oder gar Ausweitung der 
technischen Möglichkeiten der Strafverfolgungsbehörden bei der Überwachung 
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legt als die Chancen für einen gestärkten digitalen Schutz der Bürgerinnen und 

Bürger zu ergreifen. 

II. Der Deutsche Bundestag fordert die Bundesregierung auf, 

1. von jeglicher Schwächung der Sicherheit des 5G-Standards abzusehen und 
anstatt dessen die Chancen eines sicheren 5G-Standards voranzutreiben. 

a. Hierzu soll sich die Bundesregierung in dem noch laufenden Stan¬ 
dardisierungsprozess mit allen durch sie beteiligten Akteuren aktiv 
für ein höchstmögliches Maß an Sicherheit einsetzen. Hierzu zählt 
unter anderem der Einsatz für eine standardmäßige Ende-zu-Ende 
Verschlüsselung und die Ablehnung von Sicherheitslücken zur wei¬ 
teren Möglichkeit der Nutzung von sogenannten IMSI-Catchem. 

b. Auf nationaler Ebene soll die Bundesregierung zum einen alle Maß¬ 
nahmen unterlassen, die eine Schwächung der Sicherheit in der An¬ 
wendung der 5G-Technologie zur Folge hätten, und zum anderen 
proaktiv Maßnahmen ergreifen, um die Sicherheit in der Anwendung 
der 5G-Technologie zu stärken. So kann sie beispielsweise die 
Chance einer starken Übertragungsveschlüsselung dahingehend nut¬ 
zen, ein wirksames Recht auf Verschlüsselung (wie bereits in den 
Anträgen der Fraktion der Freien Demokraten auf BT-Drs. 19/5764 
und BT-Drs. 19/7698 gefordert) auch gesetzlich zu verankern. 

2. die von von der Europäischen Kommission empfohlenen Maßnahmen zur 
"Cybersicherheit der 5G-Netze" (Empfehlung (EU) 2019/534 der Kommis¬ 
sion vom 26. März 2019) national umzusetzen. Hierunter fallen auf Grund¬ 
lage der nationalen Risikobewertungen der Mitgliedstaaten insbesondere die 
folgenden Maßnahmen: 

a. Aktualisierung der für die 5G-Netze geltenden Sicherheitsanforde¬ 
rungen und Risikomanagementverfahren sowie der einschlägigen 
Verpflichtungen für Unternehmen, die öffentliche Kommunikations¬ 
netze bereitstellen oder öffentlich zugängliche elektronische Kom¬ 
munikationsdienste erbringen. 

b. Bedingungen im Hinblick auf den Schutz öffentlicher Netze gegen 
unbefügten Zugang an die Allgemeingenehmigung knüpfen und Un¬ 
ternehmen, die künftig an Verfahren zur Erteilung von Nutzungs¬ 
rechten für Funkfrequenzen in 5G-Frequenzbändem teilnehmen, zur 
Einhaltung der Sicherheitsanforderungen für Netze verpflichten. 

c. Anbieter und Betreiber von 5G-Netzen dazu verpflichten, für die Si¬ 
cherheit der sicher-heits-re-le-vante Netz- und System-kom-po-nen- 
ten zu sorgen, den zuständigen nationalen Behörden einschlägige In¬ 
formationen über geplante Änderungen der elektronischen Kommu¬ 
nikationsnetze zur Verfügung zu stellen und spezifische Komponen¬ 
ten und IT-Systeme im Hinblick auf Sicherheit und Integrität vorab 
von einer nationalen Prüfstelle/einem Zertifizierungslabor testen zu 
lassen. Zu diesem Zweck soll das Bundesamt für Sicherheit in der 
Informationstechnik (BSI) als zuständige Prüfstelle gesetzlich be¬ 
nannt werden und mit ausreichend personellen und finanziellen Res¬ 
sourcen ausgestattet werden. 

d. Gemeinsame Durchführung von Sicherheitsüberpriifüngen, wenn 
Unternehmen in mehreren Mitgliedstaaten Netzinfrastrukturen be¬ 
treiben oder aufbauen. Die Agentur der EU für Cybersicherheit 
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(ENISA), Europol und das Gremium Europäischer Regulierungsstel¬ 
len für elektronische Kommunikation (GEREK) sollen Unterstüt¬ 
zungsersuchen der Mitgliedstaaten in diesem Bereich Vorrang ein¬ 
räumen. 

3. die Kooperation im Rahmen der Sicherheit der 5G-Netze auf europäischer 
Ebene zu intensivieren. 

a. Hierzu soll die Bundesregiemng eine durch die Mitgliedstaaten und 
die jeweils zuständigen Einrichtungen auf Ebene der Mitgliedsstaa¬ 
ten und der Europäischen Union gemeinsam getragene Entwick¬ 
lung einer koordinierten Risikobewertung auf Unionsebene voran¬ 
treiben, die auf den nationalen Risikobewertungen aufbaut. 

b. Außerdem soll sie bewährte Verfahren und mögliche gemeinsame 
Maßnahmen zur Minderung der Cybersicherheitsrisiken im Zusam¬ 
menhang mit kritischen Infrastrukturen im Bereich der 5G-Netze 
durch die mit der Richtlinie (EU) 2016/1148 des Europäischen Par¬ 
laments und des Rates vom 6. Juli 2016 eingesetzte Kooperations¬ 
gruppe abstimmen. 

4. durch staatliche Behörden keine Produkte von chinesischen Unternehmen zu 
beziehen, deren Produkte Kern des Systems der uferlosen Massenüberwa¬ 
chung der Menschen in China sind. Die Bundesregiemng muss den Wert 
deutlich machen, den es Freiheit und Bürgerrechten beimisst. Deshalb fordern 
wir die Bundesregiemng konkret auf, 

a. bei sicherheitskritischer Infrastruktur, wie beispielsweise der 5G- 
Technologie, bereit zu sein sowohl national als auch durch das ent¬ 
sprechende Engagement auf europäischer Ebene auf die Nutzung 
chinesischer Technik zu verzichten, wie China auch bestimmte Be¬ 
reiche von ausländischen Investitionen und Unternehmen ausnimmt. 

b. den Export von Überwachungstechnologien in Zeiten digitaler Ver¬ 
netzung als kritischen Bereich zu betrachten; diese Technologien 
sind in autokratischen Staaten ein Mittel, die Freiheit von Meinungen 
und Medien einzuschränken und eine aktive Zivilgesellschaft zu un¬ 
terdrücken. Europa braucht deshalb eine gemeinsame politische Li¬ 
nie für menschenrechtliche Standards in der Rüstungskontrolle, die 
auch neue Technologien einbeziehen, und einheitlich angewandte 
Verfahren. 


Berlin, den 15. Oktober 2019 


Christian Lindner und Fraktion 



